云审计_云审计文档介绍内容-天翼云

查询审计日志
此章节为您介绍数据库审计如何查询审计日志。审计日志概述天翼云数据库审计通过对双向数据包进行解析、识别以及还原,不仅可以对数据库操作请求进行实时审计,还可对数据库系统返回结果进行完整的还原和审计。包括SQL报文、数据库命令执行时长、执行的结果集、客户端工具、客户端IP地址、服务端端口、数据库账号、对象、执行状态、数据库类型以及报文长度等内容。搜索审计日志 1.在菜单栏选择“查询分析 > 审计日志”进入“审计日志”页面。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询审计日志
查询审计日志
此章节为您介绍数据库审计如何查询审计日志。审计日志概述天翼云数据库审计通过对双向数据包进行解析、识别以及还原,不仅可以对数据库操作请求进行实时审计,还可对数据库系统返回结果进行完整的还原和审计。包括SQL报文、数据库命令执行时长、执行的结果集、客户端工具、客户端IP地址、服务端端口、数据库账号、对象、执行状态、数据库类型以及报文长度等内容。搜索审计日志 1.在菜单栏选择“查询分析 > 审计日志”进入“审计日志”页面。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询审计日志
DMS操作审计
注意事项 DMS操作审计的日志记录基础版可保存7天,企业版可保存180天。 DMS操作审计不会审计所有的用户操作,例如查看团队内的实例列表、查看/更改个人用户信息等常规系统操作,不具备风险威胁,将不会被审计。仅超级管理员、系统管理员、审计管理员可以进入DMS操作审计界面,查看操作审计的相关记录。功能介绍 DMS操作审计记录了用户于何时对DMS系统的哪个菜单进行了某个事件操作,并对该事件操作给出高风险、中风险、低风险三种等级的风险评估。

来自：
帮助文档
数据管理服务
用户指南
安全协作
操作审计
DMS操作审计
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。 1.管理员登录并切换至“审计角色”,打开 “系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
日志审计
本节介绍如何查看日志审计列表及如何进行日志设置。日志审计会记录事件的操作时间、用户名、来源IP、操作类型、所属模块、是否执行成功、操作行为等信息。查看日志审计列表登录容器安全卫士控制台。在左侧导航栏,选择“平台管理 > 日志审计”,进入日志审计页面。查看日志审计列表:日志列表上方支持按照“用户名”、“操作行为”、“来源IP”、“操作类型”、“所属模块”、“是否执行成功”和操作时间段进行筛选查看。系统默认筛选出近一个月内的日志信息。

来自：
帮助文档
容器安全卫士
用户指南
平台管理
日志审计
查看审计报表
此小节介绍数据库安全如何查看审计报表。数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后,您可以立即生成审计报表,并在线预览或下载审计报表。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。立即生成审计报表登录管理控制台。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计报表
日志审计
本章节为您介绍综合安全网关日志审计相关的内容。日志审计功能是记录机构用户的操作日志,并提供查看详情,审核,批量审核,验签等功能。查看日志操作记录并审核 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。 3.查看“操作名称”列的操作情况,进行审计。 4.单击“操作”列的“验签”按钮,若验签成功则单击“审核”按钮进行审计。导出日志 1.登录综合安全网关实例。 2.在左侧导航栏选择“管理审计日志”,进入“管理审计日志页面”。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
日志审计
用户个人数据保护
审计日志记录用户个人数据的所有操作,包括修改、查询和删除等,数据安全中心DSC都会记录审计日志并上传至云审计服务(CTS),用户可以并且仅可以查看自己的审计日志。

来自：
帮助文档
数据安全中心
产品介绍
用户个人数据保护
管理审计报表
数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后,您可以查看报表模板信息和报表结果。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功开启数据库安全审计功能。已生成审计报表。查看报表信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 报表”,进入报表界面。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理审计报表
开启集群审计
本节介绍如何开启集群审计。集群审计可以帮助集群管理人员记录或追溯用户的日常操作,通过查看、分析审计日志,可以了解集群状态的变更和集群运行状况,排查异常,进而发现集群潜在的安全、性能风险等,及时采取安全防范措施,更好地为集群安全保驾护航。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群策略”,进入集群策略页面。单击“开启集群审计”,查看具体的配置方法。选择配置方式,单击对应方式的“查看配置说明”,根据配置说明开启集群审计功能。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
开启集群审计
审计日志
本节介绍审计日志的功能。目前仅支持NAS共享盘进行日志管理操作。 1.进入“云电脑(政企版)”控制台; 2.选择“翼共享”-“日志管理”菜单,进入日志管理页面; 3.日志查询:选择磁盘和日期后,筛选用户侧操作记录,包括文件夹操作(上传/下载/新建/重命名/移动/删除); 说明:支持文件夹维度操作,不支持文件颗粒度操作。 4.导出日志:筛选结果后,点击“导出”按钮可导出当前筛选结果为Excel文件。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
管理员指南
审计日志
日志与审计
支持开通SQL审计功能,系统会将所有的SQL操作记录下来存入日志文件,以提供针对数据增删改查等操作的审计行为。SQL审计的详细介绍和开通配置方法,请参见开启SQL审计日志。关系数据库MySQL版支持设置Binlog日志参数,您可以根据需要修改相关参数。Binlog日志的参数设置,请参见参数设置。关系数据库MySQL版支持查看参数应用日志,您可以根据需要查看参数应用的情况。参数应用日志介绍,请参见查看参数组应用记录。

来自：
帮助文档
关系数据库MySQL版
产品简介
安全
日志与审计
该产品与其他服务的关系
数据加密服务(Data Encryption Workshop,DEW) OBS可以作为其他云服务的存储资源池,例如关系型数据库(RD...云审计服务(CTS)等。

来自：
帮助文档
对象存储
产品简介
该产品与其他服务的关系
数据库审计设置
在实例详情页,点击“审计设置“,在弹出的页面点击“开启”。根据需要设置“审计日志可查询时长”(指数据库审计中可查询的审计时长,默认1天,最大为3天)、“审计日志文件保留时长”(指可下载的审计文件保留时长,默认1天,最大180天)。点击“确定”即开启审计功能。关闭数据库审计登录天翼云官网。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计设置
查看审计信息
本文介绍如何查看容器审计事件。容器审计提供正常和异常的容器事件统计,包括容器进程事件、文件事件、网络事件。前提条件容器集群已开启审计功能。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表内的容器名称,进入容器详情页面。选择“容器审计”页签,进入审计详情页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
查看审计信息
审计日志（pgaudit）
操作场景 RDS-PostgreSQL支持 pgaudit插件,通过标准的PostgreSQL日志工具提供详细的会话和或者对象审计日志记录。它的目标是为PostgreSQL用户提供生成审计日志的能力。前提条件请确保您的实例内核大版本满足,本插件所支持的内核版本,请参考支持插件列表。注意事项 RDS-PostgreSQL产品提供更为全面且易用的审计功能,功能介绍和使用可详见数据库审计设置。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
插件管理
审计日志（pgaudit）
日志与审计
本文介绍了日志与审计的相关说明。 RDS-PostgreSQL提供了多种日志服务与审计服务,您可根据需要查看或开启相关服务。操作审计 RDS-PostgreSQL记录了用户针对实例的关键操作,可用于支撑安全分析、合规审计和问题定位等常见应用场景。操作日志的详细介绍和查看方法,请参见操作日志。日志 RDS-PostgreSQL当前提供多项日志监控服务,帮助用户定位分析问题,优化查询语句。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
安全
日志与审计
脱密审计
本节介绍翼加密的脱密审计功能使用。点击“文件加密”—“脱密审计”,管理员可查看一定时间内的文件脱密申请/审批记录,方便回溯追责。脱密审计记录可以批量导出excel格式到本地。也可以下载脱密记录内的脱密文件,确定脱密文件内包含的具体内容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
脱密审计
数据库审计查看
开启数据审计后,会有5-10分钟的延迟才可以看到审计日志。清理过期日志频率为1天一次。查询开始时间和查询结束时间间隔不能大于30天。若开通实例时选择的备份空间为对象存储,则支持将审计文件存储到对象存储上,保留时间为1-180天;审计文件也支持下载(注意:审计文件存储的对象存储和备份数据的是同一个对象存储,若空间紧张,请减少审计文件的保留时间)。不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。操作步骤登录天翼云官网。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
日志审计v2.0
本节介绍如何进入日志审计v2.0版本控制台,及如何使用日志审计v2.0。日志审计v2.0版本由日志审计(原生版)提供服务。进入控制台方式一:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“日志审计 > 日志审计v2.0”,跳转到日志审计控制台。方式二:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 日志审计(原生版)”,进入日志审计控制台。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v2.0
内网审计日志
操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志-内网审计日志; 分为内网审计日志、网关防护日志两个模块,可针对需求进行查询相关日志情况。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
内网审计日志
开启SQL审计日志
步骤5 在左侧导航栏单击“SQL审计”,单击“设置SQL审计”,在弹出框中设置SQL审计日志保留策略,单击“确定”,保存设置策略。开启或修改SQL审计 : 单击设置为,开启SQL审计日志保留策略。保留天数默认为7天,可设置范围为1~732天。关闭SQL审计: 单击设置为,关闭该SQL审计。勾选“确认关闭审计日志后,所有审计日志文件将立即删除。”复选框,表示同意删除审计日志。注意 SQL审计关闭后,所有审计日志都会被立即删除,不可恢复,请您谨慎操作。 ----结束

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
审计管理页面概述
本章节主要介绍翼MapReduce的审计管理页面操作。操作场景 “审计”页面记录用户对集群Manager页面操作信息。管理员可通过该页面查看用户在Manager上的历史操作记录。审计管理包含的审计内容信息,请参考关于日志章节中的“审计日志”。概述登录FusionInsight Manager,单击“审计”,界面展示如下图所示FusionInsight Manager审计信息,包括操作类型、安全级别、开始时间、结束时间、用户、来源名称、主机、服务、实例、操作结果等。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
审计
审计管理页面概述
开启SQL审计日志
本节介绍了开启SQL审计的操作场景、注意事项、操作步骤等内容。操作场景开启SQL审计后,系统会将SQL操作记录下来,并每半小时或单个记录达到100MB后上传日志,生成的审计日志会上传到OBS。注意事项实例创建完成后,默认关闭审计日志,打开会增加数据库负载,请知悉。开启SQL审计日志需要提前安装pgaudit插件,具体可参考使用pgaudit插件。约束限制仅以下版本支持SQL审计功能。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
开启SQL审计日志
弹性云主机与其他服务的关系
云审计服务:记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。云备份:提供对弹性云主机的备份保护服务。支持对弹性云主机中的所有云硬盘(系统盘和数据盘)进行备份,并利用备份数据恢复弹性云主机数据。

来自：
帮助文档
弹性云主机
产品介绍
弹性云主机与其他服务的关系
下载SQL审计日志
步骤 5 在左侧导航栏单击“日志管理”,选择“SQL审计日志”。步骤 6 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。说明批量下载SQL审计日志建议选择不多于6个文件下载,由于浏览器的并发请求数的限制,可能会导致文件下载不全。步骤 7 SQL审计日志内容如下图所示。字段说明请参考下表。 SQL审计日志内容如下图所示。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
下载SQL审计日志
开启APIServer审计日志
本节介绍了开启APIServer审计日志的用户指南。应用场景Kubernetes 审计(Auditing) 功能提供了与安全相关的、按时间顺序排列的记录集, 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。通过APIServer审计日志可以追踪用户对集群的操作行为。更进一步的,通过使用日志中心可以将集群的APIServer审计日志持久化到云日志服务,从而长时间追踪APIServer请求。

来自：
帮助文档
云容器引擎
用户指南
运维管理
日志
开启APIServer审计日志
审计与日志
介绍分布式消息服务Kafka操作审计日志分布式消息服务Kafka提供对各种资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景。主题管理日志主题管理日志记录 Kafka 主题元数据变更内容,用于追踪关于主题的创建、删除以及分区的增加、减少等操作,帮助了解主题的变更历史,进行故障排查和监控。订阅组日志订阅组日志是 Kafka 中用于监控消费者组操作行为的重要组成部分,记录了有关消费者组的重要操作和状态变化。这些日志可用于监控、故障排除和维护消费者组。

来自：
帮助文档
分布式消息服务Kafka
产品简介
安全
审计与日志
下载SQL审计日志
步骤 6 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。步骤 7 SQL审计日志内容如下图所示。字段说明请参考下表。图 RDS for PostgreSQL审计日志表审计日志字段说明字段说明AUDIT:固定前缀,标识一条审计信息。AUDIT_TYPE当前审计类型,SESSION、OBJECT、CLIENT_AUTHENTICATION。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
日志管理
下载SQL审计日志
购买数据库审计实例
虚拟私有云选择数据库审计实例所属的VPC。安全组选择数据库审计实例所属的安全组。为正常使用数据库审计,请手动开通如下安全组规则:TCP协议1443、13001与13002入方向。子网选择数据库审计实例所属的子网。弹性IP 绑定数据库审计实例的弹性IP。开通完成后,请在云主机手动同步绑定选择的弹性IP,具体操作请参考:云主机绑定弹性IP。购买时长选择数据库审计购买的时长。根据业务需求勾选“到期自动续费”选项。

来自：
帮助文档
数据库审计
用户指南
购买数据库审计实例
查看审计总览信息
此小节介绍数据库安全查看审计信息。添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入总览界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计总览信息

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性高性能计算

科研助手

算力互联调度平台

人脸属性识别

是否戴口罩识别

人脸活体检测

推荐文档

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘

如何退换发票？

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的

提现规则

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

多活容灾服务

弹性高性能计算

科研助手

算力互联调度平台

人脸属性识别

是否戴口罩识别

人脸活体检测

推荐文档

云课堂 第十四课：天翼云云硬盘的磁盘模式及共享盘

如何退换发票？

云课堂 第十五课：解析天翼云IPsec VPN和SSL VPN的

提现规则

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的